一种无源光纤网络的安全检测方法及系统

摘要

本发明提供一种无源光纤网络的安全检测方法及系统，所述无源光纤网络包括：OLT设备、网络连接所述OLT设备的ONU设备，所述ONU设备具有独有的逻辑链路标记，通过OLT设备学所接收的数据信息的源MAC地址，再根据所述源MAC地址获取对应的ONU设备MAC地址，进而将所述ONU设备MAC地址填充为对应ONU设备的逻辑链路标记，以生成对应所述ONU设备的ONU标示信息；建立包括所述源MAC地址、ONU标示信息的关联表，再根据所述关联表检测OLT设备所接收的数据信息是否来自于攻击源，并可判定攻击源的类别，解决现有网络安全机制无法精确网络限制、以及OLT无法检测到MAC地址欺骗等漏洞问题。

主权项

一种无源光纤网络的安全检测方法，所述无源光纤网络包括：OLT设备、网络连接所述OLT设备的ONU设备，所述ONU设备具有独有的逻辑链路标记，其特征在于，所述安全检测方法包括：OLT设备学习所接收的数据信息的源MAC地址；根据所述源MAC地址获取对应的ONU设备MAC地址；将所述ONU设备MAC地址填充为对应ONU设备的逻辑链路标记，以生成对应所述ONU设备的ONU标示信息；建立包括所述源MAC地址、ONU标示信息的关联表；根据所述关联表检测OLT设备所接收的数据信息是否来自于攻击源。